对于网站具有php文件，可进行模糊测试，可能具有隐藏参数最好通过burp代理进行每一步操作，这样可根据数据包分析可能的步骤对于php mailer漏洞的了解与利用，编号ssh爆破的使用对于解密操作，可通过john，这里是省事，采用网站识别的提权方式这里就是因为连接mysql的用户权限过于大，并且还可以写入和导出，所以采用udf提权对于sudo提权的了解。

arp(地址解析协议)，工作在TCP/IP模型中的,其作用就是将。

对于网站目录的识别，常见的CMS要大概清楚使用wpscan针对扫描wordpress时，可以扫描主题插件等对于的利用，要会复现善用find命令可以使得步骤等非一般的提升对于文件，要学会找到一些可能存在的，比如这里的指向，是指向目录的，如果文件没看清的话，就会导致寻找不到提权点对于常见的数据库使用的加密方式可以简单了解找不到具有SUID权限的文件时，可以寻找可能具有关键字的一些文件，常见的密码、用户

该靶场与前面靶场raven-1考察点是一样的，不过这里ssh爆破取消了。网站目录爆破，发现名信息使用php mailer对应的版本漏洞进行复习操作获取反弹shell后，发现mysql与wordpress连接的数据库文件上传pspy64获取到mysql以root身份运行的，所以权限很高查看到wordpress的用户密码后，能破解的，还是登录网站查看，因为可能有其他敏感信息，多收集测试mysql ud

vulhub靶场环境搭建

泛洪攻击如同其名，如同洪水一般，而这种攻击有最明显的一种特征，就是其产生的数据包很多很多。